内网渗透：Kerberos认证协议安全性分析

python-qing

已于 2024-01-19 16:52:51 修改

阅读量113

点赞数

文章标签：安全

于 2023-07-30 15:30:00 首次发布

本文链接：https://blog.csdn.net/m0_61869253/article/details/131932620

版权

前言

要想进行内网渗透，可以说必须了解kerberos协议，可以说这是一个基础，本文总结了kerberos的认证流程以及可能出现的攻击方式。

Kerberos认证

kerberos认证是什么？

Kerberos 是一种由 MIT（麻省理工大学）提出的一种网络身份验证协议。它旨在通过使用密钥加密技术为客户端/服务器应用程序提供强身份验证。

Kerberos一词来源于希腊神话——一条凶猛的三头保卫神犬，用这个名字可能意味保护认证过程中的安全。

同时，Kerberos 是一种基于 加密 Ticket 的身份认证协议 。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-iTDGiTPx-1690336730727)(https://image.3001.net/images/20230704/1688443377_64a399f1dfa7312f07944.png!small?1688443378620)]

kerberos的组成部分

Kerberos 主要由三个部分组成：Key Distribution Center (即KDC)、Client 和 Service。如下图所示：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-COcaVT5f-1690336730729)(https://image.3001.net/images/20230704/1688443404_64a39a0c759f83d339915.png!small?1688443404984)]

下面来看看每个部分具体的作用是什么

KDC：密钥分发中心，负责存储用户信息，管理发放票据，是Kerberos的核心部分。KDC默认是安装在域控中的。

由上图中可以看到 KDC 又分为两个部分：

Authentication Server ：AS 的作用就是验证 Client 端的身份（确定你是身份证上的本人），验证通过就会给一张
TGT（Ticket Granting Ticket）票给 Client。

Ticket Granting Server ：TGS 的作用是通过 AS 发送给 Client 的票（TGT）换取访问 Server
端的票（上车的票 ST）。ST（ServiceTicket）也有资料称为 TGS Ticket，为了和 TGS 区分，在这里就用 ST 来说明。

KDC 服务框架中包含一个 KRBTGT
账户，它是在创建域时系统自动创建的一个账号，你可以暂时理解为他就是一个无法登陆的账号，在发放票据时会使用到它的密码 HASH 值。

client： 想访问某个server的客户端，通常是域内主机。

server： 提供某种业务的服务，如http，mysql等

域控内还存在AD，也就是活动目录，用于存储用户，用户组，域相关的信息。

kerberos的认证流程

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-TCabsH73-1690336730730)(https://image.3001.net/images/20230704/1688443591_64a39ac722b84b9bab358.png!small?1688443592087)]

从上图可以看出整个认证过程总共分成了6步，分为下面三个阶段。

AS_REQ & AS_REP
TGS_REQ & TGS_REP
AP-REQ & AP-REP

下面来详细看看各个阶段所完成的工作：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ylByuAxJ-1690336730732)(https://image.3001.net/images/20230704/1688444035_64a39c83129d79e2a280b.png!small?1688444035542)]